リモートホストにインストールされている Visual Basic for Applications のバージョンは、安全でないライブラリローディングの脆弱性に影響を受けます。

リモートの攻撃者がこの欠陥を悪用してユーザーを騙し、同じディレクトリに置かれた正当な Microsoft Office ファイルを、悪意を持って細工されたダイナミックリンクライブラリ（DLL）ファイルとして開かせることにより、任意のコードの実行をもたらす可能性があります。

注意：影響を受けた VBE6.DLL のコピーがサードパーティー製アプリケーションによってインストールされた場合は、更新のためにそのアプリケーションのベンダーに連絡する必要があるかもしません。

検出

MS12-046：Visual Basic for Applications でのリモートコード実行可能な脆弱性（2707960）

medium Nessus プラグイン ID 59909

変更ログが見つかりません